La comodidad de llevar el móvil siempre encima ha hecho que mucha gente haya empezado a olvidarse del efectivo e incluso de las tarjetas de débito/crédito. Pero los pagos móviles no están exentos de riesgos y así lo ha vuelto a demostrar un experimento realizado por Veritasium al popular youtuber Marques Brownlee.

En esta ocasión, las protagonistas han sido Visa y Apple Pay, concretamente, un fallo de seguridad que se descubrió hace cinco años y sigue sin solucionarse. El resultado, 10.000 dólares menos en la cuenta bancaria del youtuber sin ni siquiera desbloquear su iPhone. Pero tranquilo, ya te adelantamos que las posibilidades de que te pase lo mismo son muy reducidas.

La clave: "engañar" al cifrado del iPhone

Veritasium ha llevado a cabo una prueba con el iPhone del youtuber Marques Brownlee, muy famoso en el mundillo tech, y una tarjeta Visa configurada en el "modo transporte" de Apple Pay, una opción que permite pagar el transporte público en algunos países (España no) sin tener que desbloquear el dispositivo. 

Como puede verse en el vídeo, el investigador de Veritasium colocó el iPhone sobre un sistema preparado para interceptar la comunicación NFC, un lector manipulado que ejecuta un ataque de tipo man-in-the-middle mientras actúa como intermediario entre el móvil y un terminal de pago real.

En Xataka Móvil

Visa y Mastercard se preparan para su gran desafío: dejar que la IA compre por nosotros

El dispositivo en cuestión logra que el iPhone "crea" que está interactuando con un torno de transporte, de manera que activa automáticamente el modo exprés para autorizar pagos sin necesidad de desbloquearlo de forma biométrica o con un código.

Al mismo tiempo, el sistema manipula los datos de la transacción para que un cargo grande (10.000 dólares) parezca un pago de bajo importe y, de esa forma, el iPhone no solicite ninguna verificación adicional. 

Y por último, se vuelve a intervenir la comunicación hacia el datáfono para hacerle creer que el usuario ha autorizado la operación. El resultado final es una transacción de 10.000 dólares con el iPhone bloqueado y sin que su dueño haya tenido que tocar nada.

El problema, que se documentó por primera vez en 2021 y sigue sin solucionarse, está en el protocolo de Visa que gestiona los pagos sin contacto, aunque también influye que el 'modo transporte' está diseñado para funcionar sin conexión y sin autenticación a partir de ciertos datos que llegan desde el terminal. Con esos datos manipulados, el iPhone no puede validarlos correctamente y autoriza el pago.

El ataque, por tanto, combina un determinado hardware con capacidad para manipular las comunicaciones y una debilidad en el sistema de pagos contactless. Además, requiere acceso físico a nuestro dispositivo y una configuración concreta por nuestra parte (Visa en modo exprés para transporte) que en muchos países como España no tenemos. 

Ante tantos condicionantes y requisitos, la posibilidad de que un robo así se produzca en la vida real es muy reducida. Pero existe, y este vídeo es la mejor prueba de ello. 

Imágenes | Veritasium

En Xataka Móvil | Alemania es el gran rara avis de los pagos móviles en Europa. PayPal allí se utiliza hasta para comprar el pan

Ya han pasado más dos años desde que OpenAI revolucionase internet con la llegada de ChatGPT y a día de hoy somos muchos los que utilizamos este u otros chatbots en nuestro día a día, pero si algo está claro es que la inteligencia artificial tiene mucho potencial y empresas de todo tipo de sectores distintos están buscando nuevas formas de aprovecharlo. Es el caso de Visa y Mastercard, que ya sueñan con la nueva forma de comprar.

El objetivo de estos dos gigantes del mundo de los pagos es que los agentes de IA tengan la capacidad de comprar cosas por nosotros, algo que harán basándose en nuestras preferencias personales: la idea es que podamos establecer límites de gasto y dejar que la inteligencia artificial vaya de compras por nosotros. Suena a ciencia ficción, pero es el objetivo en el que tanto como Vista como Mastercard ya están trabajando.

Visa y Mastercard quieren que los agentes de IA puedan comprar por nosotros

Si nos centramos en Visa, la compañía ha anunciado que está colaborando con compañías como Anthropic, IBM, Microsoft, Mistral AI, OpenAI, Perplexity, Samsung, Stripe y otras con el objetivo de hacer que la experiencia de compra sea más personal, segura y útil gracias a la IA. Por supuesto, esto no significa que la inteligencia artificial vaya a comprar cosas sin nuestro permiso: como es lógico, el usuario tendrá la última palabra en todo momento.

En Xataka Móvil

Europa tiene claro cómo intentar escapar de las estadounidenses Visa y Mastercard: acelerando la llegada del euro digital

El nombre de la iniciativa es ‘Visa Intelligent Commerce’ y la compañía ya compara el potencial de los agentes de IA a la hora de comprar online con la transición de las compras físicas a al comercio online, así como con el paso de las compras en internet a las compras desde el móvil. Según Visa, millones de personas confiarán muy pronto en la IA para comprar ropa, buscar un destino de vacaciones o hacer la lista de la compra.

El objetivo de Visa es limitar la fricción del pago, lo que permitirá efectuar transacciones seguras en un entorno impulsado por la inteligencia artificial. Para lograrlo, la compañía reemplazará las tarjetas de crédito normales con credenciales digitales ‘tokenizadas’ que confirmen que el agente de IA tiene permiso para comprar en nombre del cliente. Visa también ha confirmado que la IA basará sus recomendaciones de compra en nuestras preferencias personales e historial de gasto.

En el caso de Mastercard, la compañía anunció su colaboración con empresas como  Microsoft, IBM y otras en el desarrollo de ‘Mastercard Agent Pay’, una solución que pretende aprovechar el potencial de los agentes de IA para revolucionar el comercio electrónico. Una vez esté disponible, el agente será capaz de ofrecernos recomendaciones de compra basadas en nuestras preferencias personales y recomendarnos el mejor método de pago. Para garantizar la seguridad, el programa requerirá que los agentes de IA estén registrados y verificados.

Lo que está claro es que tanto Visa como Mastercard están dispuestas a aprovechar el potencial de la IA en el mundo de las compras, pero no son las únicas. PayPal también ha anunciado su interés por la tecnología y la propia OpenAI ha confirmado que empezará a mostrar recomendaciones de compra cuando la consulta del usuario sugiera interés en comprar un producto.

Por su parte, Amazon se encuentra probando una función impulsada por agentes de IA que nos permitirá comprar productos de sitios web externos directamente desde Amazon. Todo apunta a que el mundo de las compras online puede cambiar mucho en los próximos años.

Imagen de portada | Aleksandrs Karevs (Unsplash)

En Xataka Móvil | Nunca había sido tan fácil hacer trámites. Así uso el móvil para ahorrarme colas en la administración

En Xataka Móvil | Todos los nuevos móviles y tablets llevarán esta etiqueta en Europa a partir de junio: esta es la información que debe incluir

Vivid Money es un neobanco que acaba de aterrizar en España. Se trata de una alternativa a Revolut) y N26 que llega con 40 millones de euros en su ronda de inversión y con 180 empleados. Se trata de un banco que centra sus funcionalidades en una app móvil, disponible tanto para Android como para iOS.

Con la cuenta de Vivid Money tendremos una VISA gratuita que ofrece cashbacks (retorno de dinero) de hasta el 10% en compras, retiradas y pagos en el extranjero sin comisión, y la posibilidad de invertir en acciones y fondos de inversión, todo desde la app.

En Xataka

Cómo los bancos españoles parecen no estar reaccionando ante los neobancos

Un neobanco que apuesta por la inversión en acciones y ETF

Vivid Money se lanzó inicialmente en Alemania y Francia, asociado a solarisBank AG. Ahora, llega a España, como parte de su expansión por Europa. Lo hace de la mano de una aplicación que aglutina todas sus funcionalidades. Con ella, podemos hacernos una cuenta, VISA incluida, cubierta hasta 100.000 euros por el Sistema de Garantía de Depósitos Europeo.

Con la VISA de Vivid Bank (IBAN alemán) podremos tanto pagar como retirar efectivo en cajeros, con 200 euros al mes de retirada sin comisiones en cualquier cajero. Del mismo modo, tendremos tarjeta virtual asociada para las compras a través de internet. Al igual que rivales como Revolut, permite hacer transferencias instantáneas sin comisión, cambios de divisa a tiempo real, integración con Android Pay y, próximamente, con Apple Pay.

Sin embargo, uno de sus puntos más fuertes es que nos permite invertir tanto en acciones de empresas como en fondos de inversión cotizados (ETF) de forma gratuita. Podemos abrir una cuenta trading desde la propia app, para comprar y vender acciones (de empresas EEUU y Europeas) o invertir en ETF. Vivid Money aclara que la inversión en acciones de empresas EEUU no conlleva comisiones, pero que se aplicará una tarifa plana reducida para invertir en empresas europeas.

La cartera de inversiones se puede gestionar desde la aplicación, así que será interesante comparar su servicio con el de otros especializados, sobre todo por el punto de las comisiones.

Interesante asimismo la opción de Cashback, mediante la cual podremos recibir un retorno de hasta el 10% en compras, con un máximo de 150 euros de retorno al mes. Mediante programas como 'Super Deals' tendremos reembolsos de hasta el 10% en tiendas como Carrefour, Decathlon, El Corte Inglés, Fnac, iHerb, Just Eat, Mercadona, Renfe, Rituals, Sephora, Uber Eats, Zara o Veepee.

En su llegada a España, Vivid Money ofrece dos cuentas.

• Cuenta gratuita: retirada de hasta 200 euros al mes.
• Cuenta premium: 9,90 euros al mes, 3 meses de periodo de prueba. Tarjetas metálicas extra, mayor reembolso en Cashbaks, retirada de efectivo gratuita de hasta 1.000 euros.

Los responsables de Visa Europa han anunciado el lanzamiento de una técnica que permite sustituir la transmisión de datos de nuestra tarjeta de crédito durante el proceso de pago con un código que autoriza ese pago sin revelar datos de nuestras cuentas.

Esta "tokenización" del proceso podría ser crucial para el desembarco de Apple Pay y de otros servicios de pago con el móvil al continente europeo. Esta técnica permite que los smartphones actúen como tarjetas contactless y que durante el proceso del pago no haya peligro de que los datos de nuestra tarjeta o cuenta acaben en manos en las que no deben acabar.

Los pagos móviles son una de las grandes revoluciones que teóricamente están por llegar, pero como ya comentábamos hace unos días la presencia de un gran número de alternativas sin que ninguna de ellas destaque aparentemente demasiado sobre otra puede llegar a confundir a los usuarios y hacer que aparezca una fragmentación que frene este tipo de soluciones.

El lanzamiento de Visa fue clave para el desembarco de Apple Pay en Estados Unidos a finales del año pasado, y lo mismo ocurrió con las alternativas de MasterCard y American Express. Ahora queda por ver si efectivamente este tipo de sistema impulsa definitivamente la llegada de Apple Pay -y de otros servicios de pago con el móvil- al resto del mundo.

Vía | TheNextWeb
Más información | Visa
En Xataka Móvil | Ni Apple, ni Google: los pagos móviles son por ahora dominio de Starbucks

Los sistemas de pagos móviles son una de las grandes promesas de futuro, y aunque su implantación aún está lejos de ser masiva, las grandes del mercado financiero no quieren dejar pasar la oportunidad de llevarse su trozo del pastel.

Es lo que indican los comentarios del CEO de Visa, Charlie Scharf, que ha indicado que es "totalmente apropiado" cobrar a empresas como PayPal o Google una comisión cuando sus carteras digitales se pongan definitivamente en marcha.

Tanto PayPal como Google hacen uso de algo llamado "cartera escenificada", lo que quiere decir que estas empresas actúan como intermediarias entre el usuario y la tarketa de crédito.

Eso hace que la cartera digital sea fácil de utilizar, ya que puede funcionar con múltiples tarjetas de crédito o débito, pero a Visa y Mastercard no les gusta este modelo ya que no pueden registrar los mismos datos sobre nuestras compras que sí monitorizan con el funcionamiento tradicional.

Los comentarios de Scharf llegan poco después de una iniciativa de Mastercard con el mismo propósito: el de cobrar a empresas como PayPal cuando estas usen en sus sistemas de pago móviles una tarjeta MasterCard como mecanismo final del pago.

Eso podría representar un problema para la puesta en marcha de estos sistemas por parte de PayPal, Google y otras empresas, puesto que haría más difícil rentabilizar los sistemas, que cederían parte de sus márgenes a Visa y Mastercard, que por supuesto ya están ofreciendo sus propias soluciones digitales.

Vía | The Verge En Xataka Móvil | El pago con el móvil y las seis claves a tener en cuenta

Vodafone y Visa anuncian hoy una alianza mundial para dar un impulso al pago con el móvil, con el lanzamiento del servicio este mismo año en varios europeos, entre los que incluyen al nuestro.

Ambas compañías trabajarán conjuntamente para que el próximo año fiscal los clientes de Vodafone de España, Alemania, Holanda, Turquia y Reino Unido puedan comenzar a olvidarse de sus monederos y tarjetas para pagar con su propio móvil con simplemente acercarlo al terminal de pago.

Para su uso será necesario disponer de un móvil con Near Field Communications (NFC) mientras que los comercios necesitarán terminales de pago Visa payWave. Con ello el cliente podrá realizar compras tan simples como comprar un billete de autobus hasta compras de mayor valor usando una contraseña.

La seguridad correrá a cargo de la encriptación de los datos que transmite el móvil, que solo son alcanzables a cortas distancias, con las últimas tarjetas SIM más seguras y el cumplimiento de los estandar establecidos por la GSMA.

En XatakaMóvil | Renfe y Vodafone apuestan por la tecnología NFC

Los rumores alrededor del uso de la tecnología NFC por parte de Apple se van repitiendo con el paso del tiempo, y como puede parecer lógico, siempre se relacionan con la llegada de un nuevo teléfono.

Al parecer los ingenieros de software de Apple están trabajando en el desarrollo del soporte de la tecnología, y ya hay algunos desarrolladores trabajando en aplicaciones para cuando NFC sea una realidad en productos Apple.

Además de algunas declaraciones de directivos de MasterCard y Visa, desde 9to5mac también nos informan de que tienen contacto con desarrolladores que trabajan en una aplicación que hace uso de la tecnología NFC.

En el pasado MacWorld hablaron sobre la aplicación, en la que se realizaban transacciones de dinero de manera segura, y dejaron claro de que no se trataba de ningún añadido o accesorio para colocar al iPhone.

Google, Nokia, Sony o BlackBerry ya se han decantado por NFC, y aunque sabemos que Apple es una compañía que no se deja llevar, e incluso le gusta implantar estándares en el mercado, nos parece que en esta ocasión terminará por montarse en el tren.

La posibilidad también ha vuelto a saltar a la palestra tras las declaraciones de un ejecutivo de MasterCard, en las que hablaba del soporte de la compañía a NFC (también trabajan en ello junto a Intel). Argumentaba que un empuje como el de Apple es necesario para hacer que la tecnología se convierta en algo común, pero que no podían hablar de cuáles eran los socios con los que estaban trabajando.

Sin entrar en polemizar quién fue el primero o quién lo hizo mejor, y siguiendo con las declaraciones del ejecutivo, es una realidad que Apple se muestra muy capaz para cambiar la industria con sus nuevos productos, como lo ha hecho con la implantación de iTunes, o con el despegue de las tablets.

Vía | 9to5mac

Square es la empresa de Jack Dorsey – cofundador de Twitter - que vende un accesorio, el Square, para leer tarjetas de crédito en iOS y Android con el que realizar pagos de forma ágil en cualquier lugar.

Ahora Square ha conseguido una inversión estratégica de Visa y han anunciado que a partir del verano empezarán a distribuir una versión de su lector que cifrará la información, algo que muchos dábamos por supuesto que ya hacía al tratar con información tan delicada –en la web explican los sistemas de seguridad que utilizan en la actualidad-.

Lo malo es que este cifrado sólo tendrá lugar cuando se utilice la propia aplicación de Square, pese a que el lector puede recoger la información de la tarjeta a través de cualquier aplicación.

Square es uno de los métodos de pago con tarjeta de crédito través del móvil que más auge están teniendo en Estados Unidos; ya han vendido 341.688 Squares y mueven más de 2 millones de dólares al día. De todos modos el gran impulso de Square ha llegado de la mano de Apple ya que desde hace unos días se puede adquirir en la tienda online de Apple.

Square siempre me ha parecido una alternativa muy interesante a los datáfonos en establecimientos en los que sea necesario poder cobrar en cualquier lado, ferias o para los vendedores ambulantes.

Vía | TechCrunch » Engadget Enlace | Square

Las operadoras buscan la forma de tener la sartén por el mango en lo que respecta a compras con el teléfono, y es que con las plataformas de distribución de aplicaciones han perdido el control, dominado prácticamente por Apple y Google.

Otro cantar serán las compras realizadas con el móvil en establecimientos gracias a la implantación de la tecnología NFC, en este sentido nos quieren perder el tren y operadoras europeas importantes como France Telecom y Deutsche Telekom, ya han firmado acuerdos con Google y Visa para desarrollar una plataforma de pago en Europa.

Las operadoras ahora mismo son un protagonista importante en los pagos con el móvil ya que actualmente tienen una relación financiera, económica, o como lo queramos llamar, con el cliente. No quieren convertirse de nuevo en un caudal de distribución o un mero intermediario, necesitan llevarse un pedazo del pastel.

Para el otro implicado en el asunto, Visa, considera que las operadoras no pueden cubrir el sistema de pagos completo, aunque no descarta que alguna se lance a la aventura. Es necesaria mucha experiencia, trabajo e infraestructuras, que pueden aportar bancos y compañías como Visa.

En Estados Unidos tenemos un precedente similar, AT&T, Verizon y T-Mobile se unieron el año pasado para trabajar en el sistema nacional de pagos bautizado como ISIS. Este año ya están llegando los primeros teléfonos con soporte NFC al mercado, con Nexus S y Android como principal exponente, pero con compañías tan importantes como RIM, Nokia y Apple preparando el camino.

Vía | Bloomberg.

Cada día más aplicaciones tiran de las posibilidades de geolocalización de nuestros teléfonos, la mayoría desde el punto de vista de la navegación, consultas localizadas o su uso en las principales redes sociales, pero hay muchas ideas que están en el horno como las que nos presenta Visa.

No me viene a la cabeza un desarrollo similar, pero de todas formas me parece interesante presentar la idea en nuestra página, y es que Visa Europa en asociación con ValidSoft están trabajando en la utilización de sus tarjetas de crédito en conjunción con el teléfono móvil con el propósito de que tengamos la mayor seguridad posible.

La idea consiste en que el sistema de cobro de Visa detecta que la tarjeta y el teléfono móvil se encuentran exactamente en el mismo sitio en el momento de la operación, pare ello también tiene que haber mecanismos para localizar el punto de cobro. En el caso de que no estuvieran cerca, el sistema envía al teléfono un mensaje de alerta informando de la situación.

Curiosamente a comienzos de este año, la consultora de mercado Gartner publicó unos informes en los que se recogía que en 2015 al menos el 15% de los pagos con tarjeta serían validados con geolocalización. Parece que Visa quiere golpear primero en esta interesante funcionalidad.

Vía | Fast Company.